Не преобразовывает в спец символы

@Dmit199 · 09.01.2025, 18:53. **Показов** 390. **Ответов** 3

Студворк — интернет-сервис помощи студентам

site.ru?g='">

PHP
1
2
3
4
5
array_walk_recursive($_GET, function(&$v, $k){  
    $v = htmlspecialchars(strip_tags($v));
});
 
var_dump($_GET);

Почему на выходе не преобразовывает спецсимволы '"> ?

Добавлено через 3 минуты
Все работает, только при просмотре кода страницы, отображает...

Сопутствующий вопрос.

Хотел бы разделить.

PHP
1
2
3
$_POST     => $post
$_COOKIE => $cook
$_GET       => $get

Как лучше выполнить, так, чтобы перебрать каждое значение в каждом массиве и на выходе получить 3 переменные...

@sad67man · 09.01.2025, 21:20

Сообщение от Dmit199

Все работает, только при просмотре кода страницы, отображает...

Поэтому нужно смотреть исходный код страницы (Ctrl + U), браузер в первую очередь пытается отрисовать
картинку, даже если инспектировать html - так вы можете что-то пропустить, ведь браузер строит свое html дерево, закрывает незакрытые теги и т.д. и это может не совпадать с тем, что вы отдаете на самом деле.

Сообщение от Dmit199

Как лучше выполнить, так, чтобы перебрать каждое значение в каждом массиве и на выходе получить 3 переменные...

Тут не понял...

Добавлено через 15 минут
Dmit199, htmlspecialchars необходимо вызывать только непосредственно при выводе, он только там и нужен. Модифицировать исходные данные не лучшая практика. В базе данных храните как есть. К примеру вы захотите посчитать количество символов или обрезать строку, а у вас вместо спец. символа - html-сущность, которая состоит из несколько символов и т.д.

Вот вы допустим выводите данные - вы можете быть не уверенны в их безопасности, как бы нет никакой гарантии. Возможно вы уже прогоняли когда-то через htmlspecialchars, а может быть и нет. Что тогда? Вы рискуете либо дважды пропустить строку через htmlspecialchars, либо будет дыра XSS-уязвимость. Поэтому лучше унифицировать подход, всегда вызывать htmlspecialchars только непосредственно при выводе.

@Dmit199 · 10.01.2025, 07:19 **[ТС]**

Сообщение от sad67man

К примеру вы захотите посчитать количество символов или обрезать строку

Возможно сущности преобразовать обратно?
Быть может лучше так, когда подсчитать, либо обрезать. Преобразовать в сущности в html и обрезать строчку...

Добавлено через 3 минуты

PHP
1
2
3
    array_walk_recursive($_GET, fn(&$v, $k){    
        $v = htmlspecialchars(strip_tags($v));
    });

Не выходит, вроде в php8 возможно fn вместо function

@sad67man · 10.01.2025, 07:37

Сообщение от Dmit199

Возможно сущности преобразовать обратно?

Да, но в чем смысл прогонять через htmlspecialchars, чтоб потом преобразовывать обратно, потом снова преобразовывать в сущности. Я же про то и говорю, что это нужно только при выводе, чтоб не полетела верстка html или не внедрили js-скрипт , во всех других случаях это будет только мешать (допустим делаете поиск по базе данных), нет ни одного примера, когда это может еще пригодиться. И это надежнее, так как проще контролировать. Вот вы выводите переменную в html - тогда и преобразуете, всегда и только так. Нельзя рассчитывать, что значение было ранее на какой-то стадии обработано, (может быть перед записью в БД и т .д..) тут нет такой гарантии. А через xss-уязвимость можно обходить другие защиты.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .